CPU Oracle : 45 correctifs de sécurité

Oracle, qui comme chacun le sait a commencé son activité sur le dos de la NSA et du DOD en créant avec leur aide sa première RDBMS, avait il y a quelques années affirmé que son système était tout simplement « unbreakable » …

Un tel marketing a bien évidemment attiré les foudres de bon nombre de chercheurs de failles dont le célèbre David Lichfield (www.databasesecurity.com) qui en a découvert un nombre époustouflant. Résultat, on dispose aujourd’hui d’un CPU Oracle plus important en nombre de correctifs que les « Patch Tuesday » de Microsoft. Messieurs les DBA… bon courage !

A noter que plusieurs bugs de sécurité touchent le noyau du produit, et en particulier la version FIPS (qui démontre une certification des organismes fédéraux américains...)

Alors Oracle est-il toujours « unbreakable » Larry ?

Mots clés : oracle , rdbms, database, patch, correctifs, CPU